自信以外のホスト名でのアクセスを除外したいです

Question

Djangoでアプリケーションを作成し、
メールにて例外取得を行なっているのですが、
全く関係ないドメイン名でアクセスを試みているようでした。

サーバーはAWSのlightsail
DNS設定はRoute53
ドメイン管理はお名前.com

以下のような、エラーですがこのようなアクセスに対して現在はnginxでlocationで除外しています。
IPアドレスの拒否はたくさんあるので結構大変です。
そもそも正式なホスト以外でのアクセスは拒否したいのですがどうするといいのでしょうか？

サーバーには詳しくないため教えてください
よろしくお願いします。

エラーは以下になります。
HTTP_HOSTは本来のホスト名とは全然関係ないものになります。

Request Method: GET
Request URL: https://log-on-on.ma-score-duplicator-child-test.xyz/health_check
Django Version: 3.2.7
Python Executable: /home/hoge/.pyenv/versions/3.9.6/bin/uwsgi
Python Version: 3.9.6
Python Path: ['.', '', '/home/hoge/.pyenv/versions/3.9.6/lib/python39.zip', '/home/hoge/.pyenv/versions/3.9.6/lib/python3.9', '/home/hoge/.pyenv/versions/3.9.6/lib/python3.9/lib-dynload', '/home/hoge/.pyenv/versions/3.9.6/lib/python3.9/site-packages']

....省略

HTTP_CONTENT_TYPE = 'application/json'
HTTP_HOST = 'log-on-on.ma-score-duplicator-child-test.xyz'
PATH_INFO = '/health_check'

正式なドメインの定義の依頼がありましたので、追記いたします。
すいません。ドメインとしていましたがホスト名おになります。
hoge.jpのホスト名に対して、
それ以外でのホスト名でのアクセスを拒否したいです。

現在は
log-on-on.ma-score-duplicator-child-test.xyz
でアクセスされてしまっています。

今対処している方法は上記アクセスに対して以下のようにしてあります

server {
    server_name hoge.jp;
    charset utf-8;

    client_max_body_size 75M;

    location /health_check {
        root /usr/share/nginx/html;
        allow 127.0.0.1;
        deny all;
    }

    listen 443 ssl; 
}

Comments

[y_waiwai]

まずは、正式なドメイン、の定義をしましょう
それがはっきり定義できるなら、それで判定できます

[yukky1201]

HTTPヘッダによる条件マッチは試しましたか？

[itokoishi]

ありがとうございます。

あっているかわからないですが、
Djanngo標準の検証は行なっています。その例外エラーが現在来ている状態になります。

[yukky1201]

nginxでは、こちらのサイト(https://qiita.com/minamijoyo/items/3705ad7c9df70e87a953)
)のようにHTTPヘッダによって処理を振り分けることができたりします

[itokoishi]

ありがとうございます
試してみます。

Answer 1

yukky1201様

ありがとうございます。
以下のnginxのホスト検証入れることでうまく動きました。
一回攻撃されると止まらずアラートの嵐だったので、
本当に助かりました。

if($host != hoge)

 [06/Apr/2022:09:09:37 +0000] "GET /health_check HTTP/1.1" 404 162 "-" "-"